远程 Windows 主机上安装的 Firefox ESR 版本低于 78.2。因此，该应用程序受到 mfsa2020-38 公告中涉及的多个漏洞的影响。

  - Mozilla 开发人员 Jason Kratzer、Christian Holler 和 Byron Campen 报告了 Firefox 79 和 Firefox ESR 中存在的内存安全缺陷 78.1。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2020-15670)

  - 如果 Firefox 安装到用户可写入的目录，则 Mozilla Maintenance Service 将以系统权限从安装位置执行 updater.exe。尽管 Mozilla 维护服务不确保 updater.exe 是由 Mozilla 签署的但该版本可能已回滚到之前的版本允许利用系统权限的较旧缺陷并执行任意代码。注意：此问题仅影响 Windows 操作系统。其他操作系统不受影响。(CVE-2020-15663)

  - 通过保持 about:blank 窗口对 <code>eval()</code> 函数的引用恶意网页可能会获得对 InstallTrigger 对象的访问权限从而能够提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。(CVE-2020-15664)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3634 公告中提及的多个漏洞的影响。

  - Mozilla：攻击者引起的扩展安装提示 (CVE-2020-15664)

  - Mozilla：中止操作时的释放后使用 (CVE-2020-15669)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Thunderbird 中发现多个安全问题，这些问题会造成任意代码执行或意外安装扩展。

对于 Debian 9 stretch，已在版本 1:68.12.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恶意网页通过在 about:blank 窗口保持对 eval() 函数的引用可能会获得对 InstallTrigger 对象的访问权限从而可以提示用户安装扩展。此问题与用户混淆结合后，可导致系统安装非预期或恶意的扩展。此漏洞会影响版本低于 80 的 Firefox、版本低于 78.2 的 Thunderbird、版本低于 68.12 的 Thunderbird、版本低于 68.12 的 Firefox ESR、版本低于 78.2 的 Firefox ESR 和版本低于 80 的 Firefox for Android。(CVE-2020-15664)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
139791	Mozilla Firefox ESR < 78.2	Nessus	Windows	2020/8/25	2025/11/18	high
140394	RHEL 8：thunderbird (RHSA-2020: 3634)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	high
140103	Debian DLA-2360-1：thunderbird 安全更新	Nessus	Debian Local Security Checks	2020/9/1	2024/2/22	high
147312	NewStart CGSL MAIN 4.06：thunderbird 多个漏洞 (NS-SA-2021-0002)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2023/4/25	critical
244868	Linux Distros 未修补的漏洞：CVE-2020-15664	Nessus	Misc.	2025/8/7	2026/7/24	medium

检测

插件搜索

high

high

high

critical

medium